近日，由廈門信息集團信息港公司聯(lián)合福建省經(jīng)信委下屬福建省數(shù)字安全證書管理有限公司，共同成立了廈門數(shù)字證書管理有限公司（以下簡稱“廈門CA”）。廈門CA主要提供與數(shù)字證書相關(guān)的各項服務以及相關(guān)安全系統(tǒng)的規(guī)劃、開發(fā)、集成；提供電子信息咨詢服務和密鑰分發(fā)、管理服務；提供電子產(chǎn)品、電子計算機及配件的銷售和信息技術(shù)培訓等業(yè)務內(nèi)容。

　　廈門CA是廈門唯一一家經(jīng)廈門市政府主管部門批準的從事電子認證的服務機構(gòu)，其目標是完善廈門市電子身份認證體系，奠定廈門市信息化建設的安全基礎。市民、企業(yè)在經(jīng)過實名認證審核后獲得相應數(shù)字證書，即獲得了唯一的廈門電子身份，未來通過建設全市統(tǒng)一的身份實名認證體系，可實現(xiàn)無障礙訪問廈門市公共服務應用，快捷的獲取公共服務；使用數(shù)字證書還可登陸企業(yè)資信查詢系統(tǒng)，在線查詢企業(yè)真實信息，減少網(wǎng)上欺詐。

　　1.國家對網(wǎng)絡信息安全的重視

　　隨著信息化和經(jīng)濟全球化的相互促進，互聯(lián)網(wǎng)已融入到社會生活的方方面面，深刻改變了人們的生產(chǎn)和生活方式。我國正處于網(wǎng)絡大潮之中，受到的影響越來越深，網(wǎng)絡走入千家萬戶，網(wǎng)民數(shù)量世界第一，已成為網(wǎng)絡大國。但隨之而來的網(wǎng)絡安全引起了全國人民的高度關(guān)注。十八屆三中全會后，國家專門成立了中央網(wǎng)絡安全和信息化領(lǐng)導小組，今年2月27日召開的第一次會議提出“網(wǎng)絡安全對國家牽一發(fā)而動全身，沒有網(wǎng)絡安全就沒有國家安全”。由此可見，網(wǎng)絡安全已然上升到了國家安全的層面。

　　2.CA是什么

　　Certificate Authority【簡稱“CA”，即電子認證機構(gòu)】 的核心職能是發(fā)放和管理用戶的數(shù)字證書。數(shù)字證書是由電子認證服務機構(gòu)（CA）簽名的包含公開密鑰擁有者信息、公開密鑰、簽發(fā)者信息、有效期以及擴展信息的一種數(shù)據(jù)結(jié)構(gòu)。

　　簡單來說，數(shù)字證書是標志網(wǎng)絡用戶身份信息的一系列數(shù)據(jù)，用來在網(wǎng)絡通訊中識別通訊各方的身份，即要在Inter？net上解決“我是誰”的問題，就如同現(xiàn)實中我們每一個人都要擁有一張證明個人身份的身份證或駕駛執(zhí)照一樣，以表明我們的身份或某種資格，可以讓人們在網(wǎng)絡交往中用它來識別對方的身份。為了保證數(shù)字證書的公正性，數(shù)字證書由依法設立的第三方電子認證服務機構(gòu)簽發(fā)。

　　3.網(wǎng)絡信息安全為什么需要CA

　　互聯(lián)網(wǎng)為使用者提供了一個開放的、跨越國界的信息高速公路的同時，也促進了電子商務的產(chǎn)生和發(fā)展。電子商務的蓬勃發(fā)展給各行各業(yè)帶來了機遇，但網(wǎng)上欺詐、偷盜和非法闖入等行為對電子商務構(gòu)成了嚴重威脅。身份認證中心（CA）的出現(xiàn)和數(shù)字安全證書的使用，有效遏制了網(wǎng)上欺詐等行為，為電子商務的開展提供了更加安全的網(wǎng)絡環(huán)境。

　　在網(wǎng)上電子交易中，商戶需要確認持卡人是信用卡或借記卡的合法持有者，同時持卡人也必須能夠鑒別商戶是否是合法商戶，是否被授權(quán)接受某種品牌的信用卡或借記卡支付。而數(shù)字安全證書就是參與網(wǎng)上交易活動的各方（如持卡人、商家、支付網(wǎng)關(guān)）身份的代表，每次交易時，都要通過數(shù)字安全證書對各方的身份進行驗證?；跀?shù)字證書的關(guān)鍵性，數(shù)字證書必須有一個大家都信賴的公正的第三方認證機構(gòu)來頒發(fā)和管理，必須保證網(wǎng)絡安全的四個要素，即信息傳輸?shù)谋Ｃ苄?、?shù)據(jù)交換的完整性、發(fā)送信息的不可否認性、交易者身份的確定性。

　　4.數(shù)字證書的特性

　　CA的出現(xiàn)，使得開放網(wǎng)絡的安全問題得以迎刃而解。利用數(shù)字證書、PKI、對稱加密算法、數(shù)字簽名、數(shù)字信封等加密技術(shù)，可以建立起安全程度極高的加、解密和身份認證系統(tǒng)，確保電子交易有效、安全地進行，從而使信息除發(fā)送方和接收方外，不被其他方知悉（保密性）；保證傳輸過程中不被篡改（完整性和一致性）；發(fā)送方確信接收方不是假冒的（身份的真實性和不可偽裝性）；發(fā)送方不能否認自己的發(fā)送行為（不可抵賴性）。電子商務安全性的解決，大大地推動了電子商務的發(fā)展。電子認證服務機構(gòu)（CA─Certificate Authority）作為權(quán)威的、可信賴的、公正的第三方電子認證服務機構(gòu)，專門負責發(fā)放并管理所有參與網(wǎng)上交易的實體所需的數(shù)字證書。它作為一個權(quán)威機構(gòu)，對密鑰進行有效地管理，頒發(fā)證書證明密鑰的有效性，并將公開密鑰同某一個實體（消費者、商戶、銀行）聯(lián)系在一起。簡單地說，通過第三方電子認證服務機構(gòu)的數(shù)字證書具有真實性、保密性、不可篡改性和不可抵賴性四個特性，可以為網(wǎng)絡安全責任認定提供有利的法律依據(jù)。

　　5.CA可應用的范圍

　　廈門CA主要是為本市的電子商務、電子政務、網(wǎng)上金融、網(wǎng)上證券、網(wǎng)上辦公等提供安全可靠的認證和信任服務，并提供 數(shù)字證書客戶端軟件、簽名驗簽服務器、電子印章 等各種相關(guān)產(chǎn)品和軟件。同時還提供電子認證、證書目錄查詢、密鑰托管、企事業(yè)單位安全辦公、政府安全上網(wǎng)及各類安全架構(gòu)建設、培訓等一系列服務和解決方案。可廣泛應用于工商、稅務、證券、技術(shù)監(jiān)督、公安、衛(wèi)生、農(nóng)業(yè)、林業(yè)及各企業(yè)行業(yè)等。

　　6.廈門CA在創(chuàng)建信息消費示范城市中所起到的作用

　　目前，廈門信息消費呈爆發(fā)式增長態(tài)勢，軟件與信息服務業(yè)快速發(fā)展；數(shù)字內(nèi)容產(chǎn)業(yè)發(fā)展態(tài)勢良好，一批國家級動漫基地落戶廈門；互聯(lián)網(wǎng)商務應用發(fā)達，在線游戲、圖片處理、域名注冊等領(lǐng)域 均位居 全國領(lǐng)先地位。另外，隨著信息基礎設施建設的不斷提速，寬帶普及率不斷提升，廈門已經(jīng)成為國內(nèi)首批建成以光通信、廣電網(wǎng)絡和4G網(wǎng)絡等信息基礎網(wǎng)絡大范圍覆蓋的城市。但網(wǎng)絡安全仍然是影響信息消費的主要因素，廈門CA的成立，將有力保證全市信息消費用戶的身份完整性、信息傳輸?shù)陌踩?，有利于廈門信息消費示范城市的可持續(xù)發(fā)展。